ITパスポート試験 - 令和3年 - 問30

情報の取扱いに関する不適切な行為 a～c のうち，不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。

a　オフィス内で拾った手帳に記載されていた他人の利用者IDとパスワードを無断で使って，自社のサーバにネットワークを介してログインし，格納されていた人事評価情報を閲覧した。
b　同僚が席を離れたときに，同僚のPCの画面に表示されていた，自分にはアクセスする権限のない人事評価情報を閲覧した。
c　部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し，自分のPCで人事評価情報を閲覧した。

ア	a
イ	a，b
ウ	a，b，c
エ	a，c

◀ 問29　|　▲ 令和3年問題一覧　|　問31 ▶

答え：ア
分野：ストラテジ系 › 企業と法務 › 法務 › セキュリティ関連法規
解説：
不正アクセス禁止法は，他人のIDやパスワードなど盗んで本人になりすましてシステムにアクセスしたり，そのような行為を助長する行為を禁じる法律です。

「a」… 該当します。他人のIDとパスワードを無断で使い，閲覧が制限されている情報に触れているため不正アクセス禁止法違反に問われます。

「b」… 該当しません。IDやパスワードなどを用いて他人の権限でシステムにアクセスしていないので対象外です。

「c」… 該当しません。IDやパスワードなどを用いて他人の権限でシステムにアクセスしていないので対象外です。

「a」のみが該当するため「ア」が正解です。